1. [Уики](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси за сигурност](https://feex.it/wiki/process/security/)
4. LsaIso.exe

# LsaIso.exe

Процес на Windows: Microsoft Corporation

Термини за търсене в каталога: lsaiso, lsa isolated, isolated lsa, credential guard

Windows, Системен компонент

Изолиран LSA. Когато Credential Guard е включен, този trustlet съхранява NTLM хешове и Kerberos билети във Virtual Secure Mode, далеч от lsass.exe.

## Какво трябва да знаете

Това е Isolated LSA, а не второ копие на lsass.exe, което можете да прекратите за освобождаване на RAM.

LsaIso.exe се изпълнява като Isolated User Mode trustlet, когато Credential Guard е активиран. lsass.exe все още извършва автентикацията в нормалния свят. Тайните остават тук. Към него не може да бъде прикачен дебъгер.

- **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Същото като lsass ли е?**: Не. Този е изолиран

  **Трябва ли да го прекратя?**: Не

Feex казва

Ако LsaIso е в списъка, Credential Guard върши работата, документирана от Microsoft. Не бих го прекратил за "ускоряване на влизането". Този процес е причината откраднатите дъмп файлове на lsass да се връщат празни.

## Какво е LsaIso.exe?

LsaIso.exe е процесът Isolated LSA. Credential Guard премества тук хешовете на пароли и Kerberos TGT, за да направи паметта на нормалния lsass.exe по-малко полезна при кражба.

## Какво прави?

Той комуникира с lsass.exe през ограничен RPC канал. Не хоства драйвери от трети страни. Не изобразява заключения екран.

## Защо се изпълнява?

Компютърът има включени защита, базирана на виртуализация, и Credential Guard. Windows 11 активира това по подразбиране на хардуер, който отговаря на изискванията. Липсата на LsaIso обикновено означава, че Guard е изключен, а не че lsass е изчезнал.

## Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

## Безопасен ли е?

Проверете този работещ файл

Очаква се Microsoft Isolated LSA trustlet, когато Credential Guard е включен. Случаен файл LsaIso.exe в Downloads не е този trustlet. Освен това не можете да направите полезен дъмп на този процес от потребителски режим.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

`C:\Windows\System32\LsaIso.exe`

- Очакван издател: Microsoft Corporation
- Присъства, когато Credential Guard е активиран
- Аналог в нормалния свят: lsass.exe

## Мога ли да го прекратя?

Не

Прекратяването на LsaIso.exe се третира като срив на процес за сигурност. Това не е почистване на RAM. Microsoft документира високото натоварване на процесора като проблем с инжектиране от вендор, а не като цел за прекратяване.

## Мога ли да го премахна?

Не

Не изтривайте LsaIso.exe. Изключвайте Credential Guard само с документирана политика, ако бизнес приложение е несъвместимо.

## Трябва ли да стартира с Windows?

wininit стартира Isolated LSA със защитения път на процеса. Това не е квадратче за отметка в Startup Apps.

## Измерване на използването на ресурсите

| CPU и памет  | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.                  |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |

## Информация за файла

| Име на изпълнимия файл    | LsaIso.exe                                                                                        |
| ------------------------- | ------------------------------------------------------------------------------------------------- |
| Записан път на инсталация | C:\Windows\System32\LsaIso.exe                                                                    |
| Издател                   | Microsoft Corporation                                                                             |
| Проверка на подписа       | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |

## Често срещани проблеми

### Високо натоварване на CPU от LsaIso

Microsoft посочва, че приложения, които инжектират DLL файлове или поставят APC на опашка в Isolated LSA, могат да го дестабилизират. Премахнете последния доставчик на сигурност или овърлей, преди да забраните Guard.

### Празни дъмпове на lsass след "одит"

Това означава, че Credential Guard работи. Хешовете вече не са в lsass.

## Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

### Потвърдете, че Credential Guard е включен

System Information или msinfo32 показва Virtualization-based security. LsaIso трябва да съответства на това състояние.

### Не прикачвайте дебъгер

IUM процесите отхвърлят нормалното дебъгване. Вместо това следвайте стъпките на Microsoft за елиминиране на софтуер от вендори.

## Технически подробности

Технически подробности

| Име на изображението | LsaIso.exe                               |
| -------------------- | ---------------------------------------- |
| Роля                 | Isolated LSA / Credential Guard trustlet |

## Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[lsass.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/lsass.exe/)[Secure System: Процес на Windows](https://feex.it/wiki/l/bg/process/secure-system/)[Какво е процес в Windows: Ръководство](https://feex.it/wiki/l/bg/software/system/what-is-a-windows-process/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Прочетете диспечера на задачите и сравнете активността на процесите: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Процеси за сигурност: Категория](https://feex.it/wiki/process/security/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· LsaIso съхранява тайни под VBS
- [Microsoft Learn: IUM processes ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· В trustlets не може да се внедрява код
- [Microsoft: LsaIso high CPU ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Странични ефекти от APC и DLL инжектиране
- [Карта на процесите във Foxhole ](https://foxhole.feex.it/)· Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене.
- [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Тип**: Процес на Windows

  **Издател**: Microsoft Corporation

  **Изпълним файл**: LsaIso.exe

  **Обичаен път**: C:\Windows\System32\LsaIso.exe

  **Запис на контекст**: Запис в каталога Feex Wiki

  **Свързан процес**: [lsass.exe](https://feex.it/wiki/l/bg/process/lsass.exe/)

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/lsaiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)